1. Какие данные мы обрабатываем

Состав данных зависит от того, как именно вы взаимодействуете с сайтом.

• Когда вы пишете нам через форму связи: имя, email, номер телефона (если укажете его сами) и текст сообщения.
• Когда вы подписываетесь на рассылку: адрес электронной почты, источник подписки, адрес страницы, заголовок страницы, язык браузера, технические отметки времени отправки формы и служебный nonce для защиты от повторной отправки.
• Когда мы защищаем сайт от злоупотреблений: технические журналы подачи заявки на рассылку, включая email, хеш IP-адреса, user-agent, результат проверки и источник заявки. Сырым IP-адресом мы не оперируем как постоянным журналом в базе; для журнала используется хеш.
• Когда подписка уже создана: статус подписчика, дата подписки, дата отписки, технический токен для безопасной ссылки отписки и, при необходимости, сведения о подавлении доставки, например при жалобе, bounce или ручном suppression.
• Локальные технические данные на вашем устройстве: browser localStorage используется для локального ограничения слишком частых отправок форм и для некоторых рабочих состояний интерфейса. Эти записи хранятся в вашем браузере и не являются cookie-файлами рекламного назначения.

2. Для чего мы используем данные

Мы не собираем данные «на всякий случай». Каждая категория нужна для конкретной задачи.

• Чтобы ответить на ваш запрос, обсудить проект, подготовить предложение и продолжить деловую переписку.
• Чтобы оформить и администрировать подписку на email-рассылку студии.
• Чтобы доставлять выпуски рассылки, учитывать отписки и не отправлять письма тем, кто отказался от получения или чьи адреса должны быть suppressed по техническим причинам.
• Чтобы предотвращать спам, автоматические отправки, злоупотребления формами, повторные запросы и иные угрозы безопасности сайта.
• Чтобы поддерживать работоспособность сайта, диагностировать технические ошибки и защищать инфраструктуру.

3. Правовые основания обработки

В зависимости от сценария мы обрабатываем данные на одном или нескольких правовых основаниях: по вашему согласию, когда вы добровольно подписываетесь на рассылку; для совершения действий по вашему запросу до возможного заключения договора, когда вы отправляете заявку через форму связи; а также для исполнения наших законных интересов в части информационной безопасности, предотвращения злоупотреблений, ведения технических журналов и поддержания устойчивой работы сайта, если такая обработка не нарушает ваши права и свободы.

4. Рассылка и отписка

Подписка на рассылку оформляется только по вашему инициативе через форму на сайте. Мы используем адрес email для отправки редких писем о проектах, материалах, обновлениях студии и связанных новостях SAYES Design. В каждом релевантном выпуске должна быть предусмотрена возможность отписки. Отписка работает через персональную защищенную ссылку с токеном и может также обрабатываться в формате one-click unsubscribe для совместимых почтовых клиентов.

После отписки мы прекращаем маркетинговую отправку на соответствующий адрес, но можем сохранить минимальные сведения о факте отписки или suppression-статусе, чтобы не подписать адрес обратно автоматически и не возобновить рассылку без нового самостоятельного действия с вашей стороны.

5. Cookie, localStorage и технические идентификаторы

На момент последнего обновления эта версия сайта не использует рекламные или трекинговые cookie для поведенческого маркетинга. При этом сайт использует localStorage и технические идентификаторы браузера в строго функциональных целях: например, чтобы ограничивать слишком частые отправки контактной формы и формы подписки, а также поддерживать корректную работу интерфейса. Эти записи создаются на вашем устройстве и обрабатываются как часть технического функционирования сайта.

6. Кому могут быть доступны данные

Мы не продаем ваши персональные данные и не передаем их третьим лицам для их собственного маркетинга. Доступ к данным может предоставляться только в объеме, необходимом для работы сайта и рассылки.

• Нашим сотрудникам, администраторам и подрядчикам, которым данные реально нужны для поддержки сайта, коммуникации с клиентами и администрирования рассылки.
• Поставщикам инфраструктуры и облачных сервисов, которые помогают нам размещать сайт, обрабатывать заявки и обеспечивать работу email-функций.
• Уполномоченным государственным органам, если раскрытие требуется по закону, по обязательному предписанию или для защиты наших законных интересов и безопасности пользователей.

7. Трансграничная передача и место хранения

Для работы сайта и рассылки мы можем использовать инфраструктуру и подрядчиков, чьи серверы или резервные мощности могут находиться за пределами Республики Беларусь, включая европейские дата-центры. В таких случаях мы стремимся выбирать провайдеров с адекватными техническими и организационными мерами защиты и передавать только тот объем данных, который нужен для оказания соответствующей услуги.

8. Сроки хранения

Мы храним данные не дольше, чем это разумно необходимо для целей обработки. Контактные обращения могут храниться в течение периода, необходимого для ответа, продолжения переписки, подготовки предложения и защиты от повторных злоупотреблений. Данные подписчиков рассылки хранятся, пока подписка активна, а также далее в ограниченном объеме, если это необходимо для учета отписки, suppression-статуса, истории доставки, разрешения споров, выполнения обязательных требований закона или защиты наших интересов. Технические журналы и антиспам-данные хранятся ограниченный срок, который определяется операционной необходимостью и требованиями безопасности.

9. Ваши права

Если иное не ограничено применимым законодательством, вы вправе:

• получать информацию о том, обрабатываем ли мы ваши персональные данные, и в каком объеме;
• требовать внесения исправлений в неточные или устаревшие данные;
• отзывать согласие на обработку, если обработка основана именно на согласии;
• требовать прекращения обработки или удаления данных, когда для этого есть законные основания;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать наши действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных в Республике Беларусь и в суд.

Чтобы защитить данные от выдачи не тому лицу, перед исполнением запроса мы можем попросить вас подтвердить личность или право действовать от имени субъекта данных.

10. Безопасность

Мы применяем разумные технические и организационные меры безопасности: ограничения доступа, защиту административных функций, антиспам-проверки, защиту от слишком частых запросов, токены безопасной отписки и разграничение доступа к данным подписчиков. При этом ни один способ передачи данных через интернет и ни одна система хранения не дают абсолютной гарантии безопасности, поэтому мы не можем обещать нулевой риск.

11. Внешние ссылки и сторонние площадки

Сайт может содержать ссылки на сторонние сервисы и платформы. Мы не контролируем их содержание и политику конфиденциальности. Если вы переходите по такой ссылке, рекомендуем отдельно изучить документы соответствующего сервиса.

12. Обновление политики

Мы можем пересматривать эту политику, если меняются сайт, рассылка, используемая инфраструктура или требования закона. Актуальная версия всегда публикуется на этой странице с датой последнего обновления.

13. Контакты по вопросам данных

По вопросам обработки персональных данных, отзыва согласия, отписки от рассылки или реализации ваших прав напишите нам на info@sayesdesign.by.